token session

Token和Session是用于Web身份验证的两种不同的机制。Session是一种在服务器端存储用户身份信息的机制，每次请求时，客户端会携带一个Session ID作为身份验证凭证，服务器通过验证Session ID来确认用户身份。Session是有状态的，因此在分布式部署的情况下可能会出现会话失败的问题，特别是在负载均衡的环境下。\[1\]\[2\]

相比之下，Token是一种无状态的身份验证机制。服务器生成一个Token，并将其发送给客户端，客户端在每次请求时都携带这个Token作为身份验证凭证。服务器通过验证Token的签名来确认用户身份。Token的优点是无状态和可扩展，因为服务器不需要存储任何Session信息，负载均衡器可以将用户信息从一个服务传递到其他服务器上。此外，Token也具有更好的安全性，因为每个请求都有签名。\[1\]\[3\]

总结起来，Session是一种在服务器端存储用户身份信息的有状态机制，而Token是一种无状态的身份验证机制，具有更好的可扩展性和安全性。
#### 引用[.reference_title]
- *1* *3* [token和session与cookie详解以及应用原理](https://blog.csdn.net/m0_61355190/article/details/126000130)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item]
- *2* [session与token简单区别](https://blog.csdn.net/huangkechen/article/details/122491240)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item]
[ .reference_list ]